Question

17

Existem duas abordagens fundamentais para criar políticas de firewall para minimizar efetivamente a vulnerabilidade em relação ao mundo externo (lista branca e lista negra), mantendo a funcionalidade desejada das máquinas na rede interna confiável. Alguns administradores de rede optam pela abordagem de lista negra. Qual é a definição correta dessa abordagem de lista negra?

Accepted Answer

C) A abordagem de lista negra é ingênua da perspectiva de segurança por assumir que o administrador de rede pode enumerar todas as propriedades de tráfego malicioso.

Answer

A) Esse tipo de configuração é mais rígido no sentido de assegurar que o serviço da rede externa não é interrompido pelos pacotes trafegados.

Answer

B) Uma abordagem mais segura para definir o conjunto de regras para o firewall é implementar uma lista negra, na qual os pacotes são descartados ou rejeitados.

Answer

D) Na configuração geral de uma lista negra, todos os pacotes podem passar, até mesmo aqueles pacotes que se enquadram nas regras definidas especificamente em uma lista.

Mais questões de Firewall, proxy e IDS/IPS